Paul Arends
De manier waarop dienstverleners hun infrastructuur bouwen en beveiligen, verandert snel. Nu Kubernetes de operationele ruggengraat wordt voor de implementatie van de zakelijke cloud, zijn de tools die deze omgevingen aandrijven belangrijker dan ooit. Voor azenAls cloud- en datacenterprovider die deel uitmaakt van het Telefónica-ecosysteem, was het kiezen van de juiste basis niet alleen een technische beslissing. Het was strategisch.
acens werd onlangs de eerste entiteit binnen Telefónica die het Isovalente onderneming voor Cilium oplossing van Cisco, die een belangrijke mijlpaal markeert in Telefónica’s cloud-native traject en een sterke maatstaf vormt voor serviceproviders die op schaal willen moderniseren.
Bouw een betrouwbaar, waarneembaar en veilig Kubernetes-platform
acens is een vertrouwde cloud- en datacenterprovider die hosting, beheerde services en cloudoplossingen levert aan zakelijke klanten die prestatie, beschikbaarheid en beveiliging nodig hebben. Dit is een standpunt dat van groot belang is, want als het Kubernetes-platform van acens goed werkt, werken de bedrijven van zijn klanten ook goed.
Dit is precies wat de architectonische herwaardering van Acens zo belangrijk maakte. Terwijl het acens-team evalueerde hoe het zijn Kubernetes-services kon ontwikkelen, kwamen er verschillende niet-onderhandelbare vereisten naar voren:
- Betrouwbare en krachtige infrastructuur: Omdat de werklasten van klanten op het platform draaiden, had acens een Kubernetes-fundament nodig dat consistente prestaties met lage latentie op schaal kon bieden, met ondersteuning op bedrijfsniveau voor back-up.
- Operationele eenvoud: Het beheren van complexe Kubernetes-omgevingen voor teams en klantgebruiksscenario’s vereist tools die de overhead verminderen in plaats van verhogen. acens wilde een platform dat ontwikkelingsoperatieteams (DevOps) sterker maakte in plaats van hen te belasten.
- Onbeperkte multicloud-flexibiliteit: Leveranciersonafhankelijkheid was een belangrijke strategische vereiste. acens had een oplossing nodig die de multicloud-strategie kon ondersteunen en draagbaar bleef tussen omgevingen, ongeacht op welke cloud de werklast draait.
- Robuuste beveiliging voor alle huurders: In een gedeelde dienstenomgeving met meerdere tenants is het beveiligen van werklasten over netwerkgrenzen en klantcontexten heen niet onderhandelbaar. acens had behoefte aan gedetailleerde en consistente beleidshandhaving op elk niveau.
- Geavanceerde multi-tenancy en op rollen gebaseerde toegangscontrole (RBAC): Om meerdere zakelijke klanten vanaf één platform te bedienen, zijn fijnmazige toegangscontroles en sterke isolatie vereist. acens had de juiste functies nodig om verschillende klanten en gebruiksscenario’s te ondersteunen zonder de veiligheid of prestaties in gevaar te brengen.
De beoordeling: Open source versus onderneming
Tijdens de evaluatie onderzocht acens de verschillen tussen open source Cilium en het zakelijke aanbod van Isovalent (nu onderdeel van Cisco). De evaluatie was gericht op geavanceerde functies voor complexe multi-tenantomgevingen, commerciële ondersteuning, SLA-verplichtingen en naadloze integratie met bestaande multicloud-workflows.
Isovalent is gebouwd op eBPF, een technologie die op Linux-kernelniveau werkt om diepgaande zichtbaarheid en controle over netwerken, beveiliging en waarneembaarheid te bieden zonder de overhead van traditionele benaderingen. Voor een aanbieder als acens, wiens platform het product is, vertaalt dit soort lage efficiëntie zich rechtstreeks in de kwaliteit van de dienstverlening aan zijn klanten.
De oplossing: Isovalent Enterprise
Na zorgvuldige evaluatie heeft acens geselecteerd Isovalente onderneming voor Cilium om zijn Kubernetes-platform van stroom te voorzien. Het besluit weerspiegelde zowel technische als strategische overwegingen.
Vanuit prestatieperspectief bieden geavanceerde datapadoptimalisaties en observatiemogelijkheden de betrouwbare, high-throughput netwerken die nodig zijn voor de werklasten van acens-klanten. Vanuit operationeel perspectief verminderen gecentraliseerde beheer- en automatiseringsmogelijkheden de complexiteit voor platformteams, waardoor ze zich kunnen concentreren op het leveren van waarde in plaats van op het beheersen van infrastructuurfrictie.
Wat de beveiliging betreft, biedt Isovalent Enterprise gedetailleerd netwerkbeleid, transparante encryptie en geavanceerde detectie van bedreigingen, allemaal consistent toegepast over de grenzen van de tenants heen. Als het gaat om multi-tenancy, maken fijnmazige RBAC-mogelijkheden het bovendien eenvoudiger om de werklasten van klanten op één gedeeld platform te beheren en te isoleren.
Cruciaal is dat de native ondersteuning van Isovalent voor hybride en multicloud-omgevingen acens de cloud-onafhankelijkheid heeft gegeven die zijn strategie vereist. Workloads kunnen zonder beperkingen over verschillende leveranciers heen lopen, waardoor de flexibiliteit behouden blijft naarmate het platform en de klantbehoeften evolueren.
“Bij acens maken beveiliging en technologische soevereiniteit deel uit van onze verantwoordelijkheid als leverancier van clouddiensten en -oplossingen. De adoptie van Isovalent Enterprise versterkt ons vermogen om geavanceerde controles toe te passen, het verkeer te beschermen in de meerdere omgevingen die we beheren en een onafhankelijkheid te behouden die ons in staat stelt om onze klanten maximaal vertrouwen te garanderen, zonder onze huidige datacontrole- en governancestrategie in gevaar te brengen”, aldus Imanol Rodríguez GómezDirecteur Service Operations bij acens.
Het resultaat: een platform gebouwd voor wat daarna komt
Door Isovalent Enterprise voor Cilium te adopteren, heeft acens de hoge beschikbaarheid en krachtige basis bereikt waar haar klanten op vertrouwen, met gestroomlijnde activiteiten, verhoogde beveiliging en het vertrouwen dat voortkomt uit het werken met een vertrouwde technologiepartner die deel uitmaakt van het Cisco-team.
Misschien wel het allerbelangrijkste: acens heeft nu een platform dat bij hen past. Of ze nu uitbreiden naar nieuwe cloudomgevingen, nieuwe zakelijke klanten werven of reageren op veranderende beveiligingsvereisten: ze beschikken over de technologie om dit te ondersteunen.
“De implementatie van Isovalent Enterprise heeft ons platform versterkt met geavanceerde mogelijkheden voor monitoring, automatisering en datapad-efficiëntie”, aldus Rodríguez Gómez. “Deze technologische sprong stelt ons in staat Kubernetes met superieure veerkracht te exploiteren, te schalen om aan de vraag te voldoen en proactief te reageren op steeds uitdagendere en complexere beveiligingsvereisten. Het is een solide basis die ons voorbereidt op de volgende stappen die nodig zijn voor verschillende cloudomgevingen en de natuurlijke evolutie van de technologie.”
Waarom de geschiedenis van Acens belangrijk is voor dienstverleners
Deze implementatie is niet alleen een overwinning voor Acens alleen. Het vertegenwoordigt de eerste Isovalent-implementatie binnen Telefónica en biedt het Telefónica-ecosysteem, een van de grootste telecommunicatiegroepen ter wereld, een nuttige referentiearchitectuur voor cloud-native infrastructuur.
Terwijl dienstverleners binnen of buiten Telefónica hun cloud-native transformaties versnellen, biedt de expertise van acens een praktisch en bewezen pad: een pad dat prestaties, beveiliging, multicloud-flexibiliteit en operationele efficiëntie combineert zonder onnodige complexiteit.
De proactieve aanpak van Telefónica met acens weerspiegelt een bredere waarheid: dienstverleners die vandaag de dag investeren in de infrastructuur van de volgende generatie zullen beter gepositioneerd zijn om de steeds groeiende vraag naar zakelijke cloud te stimuleren.
